區塊鏈:國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》發布_超級聯盟鏈幣怎么獲得

在網絡安全評測體系中，漏洞分級、分類的標準化研究是評測十分重要的基礎環節，建立統一的漏洞定級標準化方案對統一行業認知、提升行業技術安全、建立健全安全測評體系具有重要意義。前期很多區塊鏈企業和團隊在發行漏洞懸賞計劃時，由于沒有可供直接參考的統一標準，往往都會按照各自的理解定義漏洞的威脅等級；而安全廠商也會根據各自對CVSS的理解制定出不同的評定標準。當前區塊鏈生態中各個角色對于安全漏洞的認知并不統一，甚至分歧較大。亟需建立一套針對區塊鏈技術的、被行業普遍認可的定級細則，明確漏洞分析原則，并給出確定且可執行的威脅等級評定參考。?在這一背景下，國家區塊鏈漏洞庫聯合行業安全企業聯合發布《區塊鏈漏洞定級細則》。《細則》整體分為《公鏈系統漏洞定級細則》、《聯盟鏈系統漏洞定級細則》、《智能合約漏洞定級細則》、《外圍系統漏洞定級細則》，主要依據“危害程度”和“利用難度”等方面分析，將漏洞分為高、中、低三個威脅等級，且每種危害和難度的描述中都羅列了非常詳細的參考條目，基本涵蓋了區塊鏈領域可能遇到的大部分漏洞情況，可以幫助使用者快速定位和分析漏洞。同時依托CVSS2.0，力爭實現與傳統基礎領域漏洞規則的互通，從大網絡安全的角度打通區塊鏈新興領域與傳統領域對于漏洞的認知和定義。?當前，國內外對于區塊鏈的安全評測體系尚不成熟。在這一背景下，國家區塊鏈漏洞庫積極探索區塊鏈安全規范，聯合行業力量，努力形成可操作、可執行、可量化的區塊鏈漏洞定級細則，以推動區塊鏈行業安全有序發展，助力我國在區塊鏈新技術領域占據領先地位。目前《區塊鏈漏洞定級細則》僅為初始版本，后面將根據區塊鏈安全的實際情況進行不斷迭代修改。同時也歡迎各安全廠商、白帽、區塊鏈參與者提出寶貴意見，共同幫助該細則的完善和提升。?

科技部批復由微芯研究院牽頭建設國家區塊鏈技術創新中心:2月11日消息，從北京微芯區塊鏈與邊緣計算研究院獲悉，科技部日前正式批復由微芯研究院牽頭建設國家區塊鏈技術創新中心。區塊鏈國創中心將開展區塊鏈關鍵技術攻關與產業化，集聚國際領軍人才，形成鏈接全球資源的創新網絡，為提升我國區塊鏈領域的技術創新能力、實現高水平科技自立自強提供有力支撐。

微芯研究院是北京市委市政府支持建設的新型研發機構，牽頭研發了國內首個自主可控的區塊鏈軟硬件技術體系“長安鏈”。應用方面，“長安鏈”已經應用于國家級稅務服務、可信數字身份體系、政務服務、供應鏈金融等一大批國民經濟重要行業和關鍵領域。[2023/2/11 11:59:52]

聯系方式：

蘇州、廣州、武漢、鄭州、昆明獲批建設國家區塊鏈發展先導區:9月9日消息，據湖北省經濟和信息化廳公示信息顯示，近日，工信部正式復函湖北省經信廳，支持武漢市創建國家區塊鏈發展先導區。目前，蘇州、廣州、武漢、鄭州、昆明等五個城市獲批建設國家區塊鏈發展先導區。[2022/9/9 13:18:41]

蘇州相城亮出未來五年目標：爭創國家區塊鏈發展先導區:蘇州相城區于7月26日召開了區第五次黨代會，區委書記季晶在作報告時表示在數字經濟領域占據優勢的相城區，立志將這一先導型產業轉變為支柱產業，目標直指長三角乃至國內有影響力的數字經濟第一區。

具體而言，到2025年，蘇州相城區內數字經濟企業總數突破1萬家、產值超4000億元，重點打造數字金融一號產業，并爭創國家級數字金融產業集聚區、國家區塊鏈發展先導區等等，讓“數字經濟看相城”響徹全國。快速入局數字經濟黃金賽道，實現產業跳躍式升級，正蘊含了相城后發先至的發展思路。[2021/7/27 1:18:59]

Tags：區塊鏈數字金融聯盟鏈區塊鏈dapp開發合法嗎數字金融服務超級聯盟鏈幣怎么獲得

XMR